問14情報セキュリティマネジメント令和元年度秋期

14 / 50問

令和元年度秋期

WAF におけるフォールスポジティブに該当するものはどれか。

1HTML の特殊文字 “＜” を検出したときに通信を遮断するように WAF を設定した場合，“＜” などの数式を含んだ正当な HTTP リクエストが送信されたとき，WAF が攻撃として検知し，遮断する。○
2HTTP リクエストのうち，RFC などに仕様が明確に定義されておらず，Web アプリケーションソフトウェアの開発者が独自の仕様で追加したフィールドについては WAF が検査しないという仕様を悪用して，攻撃の命令を埋め込んだ HTTP リクエストが送信されたとき，WAF が遮断しない。×
3HTTP リクエストのパラメタとして許可する文字列以外を検出したときに通信を遮断するように WAF を設定した場合，許可しない文字列を含んだ不正な HTTP リクエストが送信されたとき，WAF が攻撃として検知し，遮断する。×
4悪意のある通信を正常な通信と見せかけ，HTTP リクエストを分割して送信されたとき，WAF が遮断しない。×

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます

正答 1

解説

WAF は，Web サイトと利用者の間で交わされる HTTP の通信を検査し，攻撃などの不正な通信を自動的に遮断する。フォールスポジティブは過検知とも呼ばれ，問題の無いものを問題があると誤って検知する側の誤りを指す。安易な検出パターンを定めると利用者の正当な通信まで遮断してしまい，数式を含む正当な HTTP リクエストを止める記述がこれに当たる。

KEY POINT

WAF のフォールスポジティブは，正当な通信を攻撃と誤って判定し遮断する

「攻撃をしのぐ手立て」の他の問題

「攻撃をしのぐ手立て」190問をまとめて見る →

出典：令和元年度秋期情報セキュリティマネジメント試験午前問14（独立行政法人情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。

問14情報セキュリティマネジメント 令和元年度 秋期

解説

「攻撃をしのぐ手立て」の他の問題

問14情報セキュリティマネジメント令和元年度秋期